Результаты поиска

UPD. Яндекс прекратил разработку и поддержку своего антивируса. RIP Манул : ( Совместно с компанией Revisium, Яндекс выпустили антивирус для сайтов под названием Манул. Этот антивирус позволяет сканировать и удалять обнаруженные на сайте вирусы на стороне сервера. После его установки антивирус Манул сканирует файлы сайта, в корневой директории которого он расположен. При сканировании файлы проверяются на наличие вредоносного кода. После окончания проверки антивирус сохраняет отчет, к которому прикладывает …

Код ответа сервера — это трёхзначное число, которое отдает сервер браузеру пользователя на его запрос, тем самым информируя его о результате обработки данного запроса. Зачастую вместе с цифровым кодом выдается и краткое описание ответа на английском языке. Тот или иной ответ от сервера можно сравнить с ответом оператора при наборе любого номера телефона — вы можете услышать, что абонент занят, вне зоны действия или номер вовсе не существует. Все ответы HTTP делятся на пять категорий. Классификация кодов …

… Zero-copy подразумевает, что процессор не копируют данные напрямую. Например, можно передать адрес сетевой карте, чтобы с копированием разбиралась она. FD + UNIX сокеты Ранее с отправкой файловых дескрипторов через UNIX сокеты был связан …

Приветы!  Сезон отпусков в самом разгаре: кто-то уехал кормить чаек на побережье, кто-то покоряет горы, кто-то гоняет на эндуро по лесу. А мы… завариваем покрепче кофе, заводим офисный кондиционер и штурмуем гору задач — вовсю организуем переезд в новый дата-центр.  Если вы тоже из тех, кто проводит июль в офисе, давайте держаться вместе. Собрали для вас дайджест с полезными туториалами и актуальными новостями. Разберёмся с рабочими задачами, а там ещё останется куча времени для летних приключений!  Статьи …

Привет! Если бы ваше лето было фильмом, то каким? Мы решили, что на эту роль вполне подошла бы фантастика «Всё, везде и сразу». И не только из-за того, что часто хочется оказаться в нескольких местах одновременно — хотя явно не помешало бы. А потому, что происходит столько событий, что просто не успеваешь уследить за всеми. Собрали в дайджест самое важное, но выпуск тоже получился обо всём и сразу :) А, может, оно и к лучшему — без переходов в параллельные реальности сможете не только узнать о работе …

Услуги нашей компании можно оплачивать различными способами. Выбирайте наиболее удобный: Банковский перевод Банковские карты SberPay СберБанк Онлайн Система быстрых платежей ЮMoney Иностранная банковская карта Условия предоставления услуг и возврата денежных средств Чтобы автоматизировать процесс оплаты или просто сэкономить время на этой задаче — используйте наши инструменты для удобной оплаты услуг. Узнать подробнее Для зачисления средств на баланс аккаунта необходимо создать счёт и оплатить его. …

… вас установлена утилита ssh-copy-id (входит в состав пакета OpenSSH и доступна в большинстве дистрибутивов Linux и macOS), копирование ключа выполняется одной командой: ssh-copy-id -i ~/.ssh/id_rsa.pub root@ip-адрес-сервера Где: -i …

Поговорив о пользователях и группах, самое время вспомнить про права доступа, которые для них настраиваются. Общая схема прав одинакова и для файлов, и для папок. Вы уже видели, как система отображает права доступа, в выводе команды ls -l , которая показывает содержимое директории: Первые 10 символов содержат информацию о правах к файлу или каталогу.  - тип файла rw- права пользователя-владельца r-- права пользователей группы-владельца r-- права всех остальных пользователей Далее идёт имя …

SQL-инъекции — наиболее распространённый тип веб-угроз: на их долю приходится  более половины всех критических уязвимостей. Атаки, совершённые через эти пробелы в защите, приводят к нарушениям стабильности работы сайтов и приложений, утечкам данных клиентов и юридическим рискам для компании. Рассказываем, что такое SQL-инъекции, чем они опасны, как злоумышленники используют эти точки уязвимости для атак, как их распознать и предотвратить.  Что такое SQL-инъекция Механизм атаки с помощью SQL-инъекций  …

Предупреждён — значит вооружён! Конец весны не даёт расслабиться и «балует» нас новыми  кибератаками и уязвимостями. Собрали для вас несколько новостей из мира кибербезопасности. Будьте на шаг впереди — понимание этих рисков уже половина защиты. Применение метода zip-бомбы для защиты от вредоносных веб-ботов В последнее время увеличилась активность веб-ботов, которые занимаются индексацией сайтов. Помимо стандартных ботов, которые работают корректно, появились «агрессивные» боты, которые игнорируют правила …

Drupal входит в число самых популярных движков для сайтов во всём мире. Его главные фишки:  богатый набор возможностей по внутренней кастомизации; огромное число модулей и расширений для самых разных задач; тщательный подход к безопасности; встроенная система кэширования; хорошая SEO-оптимизация из коробки; большое отзывчивое сообщество. При этом из-за обилия функций освоить Drupal может быть немного сложнее, чем другие популярные движки. Кроме того, он требует больше ресурсов, поэтому для него нужен …

Хотите узнать секрет быстрой загрузки сайтов на Wordpress? Помимо хорошего хостинга и правильно написанных расширений, используйте кэширование и CDN (content delivery network, сеть доставки контента). К примеру, плагин W3 Total Cache. В этой статье мы рассмотрим установку и настройку W3 Total Cache для максимальной производительности. Также приведем пример комбинации использования кэширования и сервисов CDN для максимального ускорения загрузки сайта. Перед тем, как начать, рекомендуется проверить …

Чёрная пятница для покупателей — время бешеных скидок, огромных распродаж и бесчисленных покупок за приятные цены. Что это значит для владельцев сайтов, кроме прогнозов ожидаемой прибыли? Приток посетителей и, как следствие, возросшие нагрузки на сервер . Чтобы ваш сервер не прилёг отдохнуть в разгар продаж, хорошо бы, пока есть время, немного его прокачать. Далее расскажем, что можно предпринять заранее, чтобы бесстрашно встретить толпы онлайн-покупателей в своём интернет-магазине.  1. Проведите …

Киберугрозы продолжают эволюционировать и обходят даже надёжную защиту. На прошлой неделе исследователи безопасности обнаружили ряд критических уязвимостей, затрагивающих различные уровни ИТ-инфраструктуры — от низкоуровневых атак на аппаратные решения до целевых фишинговых кампаний против разработчиков. Новый метод атаки VMScape позволяет обойти защиту от Spectre-BTI  Фишинг-атака на Rust-разработчиков  Вирус-вымогатель HybridPetya научился обходить защиту UEFI Secure Boot  Атака Phoenix (CVE-2025-6202): …

В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили 23 незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.  Ядро Linux снова отдаёт root через перезапись страничного кэша Раскрыты две новые уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права …

Бывают ситуации, когда вам нужно направить обращение к какому-либо сайту на определённый IP-адрес. Например, у вас есть работающий сервер на хостинге, но вы ещё не зарегистрировали домен, или вы отлаживаете сайт на локальном компьютере, или вам нужно заблокировать доступ к определённому домену. Во всех этих случаях вам поможет файл hosts — очень простое, но эффективное средство для работы с DNS-запросами. Что такое файл hosts и зачем он нужен Где находится файл hosts В Windows В macOS В Linux Как внести …

… -f -1 test-user В примере мы меняем логин — имя на new-test-user , изменяем домашнюю папку на /home/new-test-user с копированием файлов, меняем комментарий, UID , срок жизни аккаунта и отменяем блокировку в случае устаревания пароля. При …

До появления DHCP сетевые адреса назначались компьютерам вручную: нужно было следить, какой машине какой адрес выдан и какие остались свободны. Это занимало много времени и часто приводило к ошибкам. Однако благодаря DHCP удалось автоматизировать процесс назначения сетевых адресов. Подробнее о том, как это работает, расскажем далее. Также рассмотрим архитектуру, принципы и особенности DHCP. Для чего нужен протокол DHCP Как работает DHCP Время аренды Архитектура DHCP Опции DHCP Способы назначения адресов …

В данной статье расскажем, как изменить версию PHP, и рассмотрим сразу несколько вариантов. Среди них, скорее всего, есть и ваш случай: На сервере с панелью управления ispmanager На сервере с окружением Bitrix-env (Битрикс: Веб-окружение) На сервере без панели управления Важно! Необходимо использовать только подходящий для вашего случая вариант смены версии PHP. Например, не стоит пользоваться способом для серверов без панели управления, если на вашем сервере установлена ispmanager или используются …

Надеемся, что вы не закрутились в рабочей суете и нашли время для создания новогоднего настроения. Год подошёл к концу, а значит, пора отложить все задачи на следующий и поймать дзен, наряжая ёлку и упаковывая подарки. Статьи и инструкции Как добавить модули в Nginx При установке Nginx штатными средствами ОС в Linux нет возможности добавить или убрать какие-либо модули, для этого нужно пересобрать его вручную. О том, как правильно это сделать, рассказываем в статье. Добавление модулей Nginx в Linux …

Мобильный интернет в России с осени 2025 года работает в ограниченном режиме. Однако для пользователя сохраняется доступ к сервисам из белого списка — некоторым сайтам и приложениям, попавшим в перечень Минцифры. В этот перечень входят важные социальные сервисы — банки, Госуслуги, маркетплейсы, мессенджеры и др. В статье подробнее расскажем, что именно входит в белый список, как адаптироваться к новым условиям и где искать актуальную информацию. Что такое белый список сайтов и откуда он взялся Какие …

Для начала работы с виртуальными серверами нужно зарегистрироваться. После регистрации вам откроется доступ к Личному кабинету FirstVDS, в котором можно взаимодействовать с услугами и поддержкой хостинга. Регистрация и вход Идентификация  Восстановление доступа Утерян логин Утерян пароль Безопасность Личного кабинета Меры безопасности провайдера Политика надёжных паролей Защита от брутфорса Меры безопасности для клиента Общие способы защиты учётных данных Настройки доступа в Личном кабинете Ограничение по …

«1С-Битрикс: Управление сайтом» — одна из самых популярных коммерческих CMS. Как и в случае с любой другой CMS, при работе с Битриксом возникают разные ошибки, мешающие нормальной работе сайта. Выявить их можно с помощью встроенного функционала проверки системы в панели администратора Битрикс. Чтобы запустить проверку системы, перейдите в панель администратора по ссылке https://example.com/bitrix/admin (замените example.com на ваш домен), введите логин и пароль учетной записи администратора сайта, …

С чего начинается сервер?  Со входа по SSH   Secure shell — основной инструмент для управления сервером. То, с чего начинается работа системного администратора. По умолчанию служба работает на 22 порту и подвержена множеству опасностей: брутфорс паролей ботнетом, целенаправленному подбору хакерами и даже DDoS. А утечка паролей и потеря доступа к серверу может привести к катастрофическим последствиям для бизнеса и психики. В этой статье мы расскажем, как сделать доступ по SSH максимально закрытым и избавить …

Обычно для защиты от DDos-атак используются сторонние средства. Это могут быть как программные средства, так и аппаратные. Например, Firewall, WAF (Web Application Firewall), прокси-серверы и т. д. Однако обеспечить минимальный набор защиты можно при помощи веб-сервера. В данной статье мы рассмотрим настройку веб-сервера Nginx с целью снижения угрозы DDos-атак на сервер. Описание DDoS-атак Ограничение по числу соединений Ограничение частоты запросов Использование тайм-аутов Блокировка и разрешение …